必须先有
- 智能体身份与任务等级
- 工具清单与 schema
- 凭据落点扫描
- 撤回通道
需求 / 适用前提
本机跑着未登记 MCP，令牌明文落盘
谁在用
- 平台安全
- 智能体工程
- 业务应用负责人
- 采购与法务
现在为什么出港
- 同名包投毒，读邮件变抄送
- 描述与真实能力不一致
- 出事说不清哪次调用送出了港
如何工作
发现、检疫、签发、闸口、封航
- 01
港区发现雷达
扫描开发机、容器、网关与仓库，登记 MCP、Skill、适配器及凭据落点。
- 02
检疫坞与舱单
静态分析清单、描述、代码与依赖。自称能力对照真实 schema / 网络行为。
- 03
靠泊许可证
按身份、任务与数据等级签发短期、可撤回的工具子集。
- 04
出航闸
调用前 DLP、目标域名、速率与人工会签。投毒或许可证变化则封航撤回。
工作台
发现雷达
MCP / Skill / 适配器。
检疫坞
投毒、过权、许可证。
舱单对照
描述 vs schema。
靠泊许可
短期、最小集、可撤回。
出航闸
DLP、域名、会签。
封航
上游投毒整港撤回。
使用者价值
安全
工具当供应链审，不是当配置项。
工程
发布、申请、版本与回滚有港。
业务
申请可靠泊组合，而不是随手接。
法务
许可、出境与再分发条款可见。
边界
- 未检疫不得靠泊。许可过期即撤回。
- 不是 MCP 应用商店推荐页。
- 运行时闸口可失败关闭，默认拒绝。